当前位置: 首页 > 科技观察

4类危险密码盲区,千万别踩雷

时间:2023-03-13 14:07:47 科技观察

日常生活中,我们尽量让密码简单易记,以便快速登录和处理重要的事情。但密码是保护身份的数字,如果它们被泄露,其影响将超过其意义。接下来,我们来看看这四种危险的密码设置盲点:所有密码都设置为一个密码恢复是一个很常见、很常见的错误。人们通常会创建易于记忆的密码,这通常意味着简短,尽管现在大多数服务都要求最短长度和两个或更多字符。一旦我们记住了一个密码,然后注册了另一个服务,我们很有可能会重复使用同一个密码。根据谷歌的一项调查,52%的受访者为多个账户重复使用相同的密码,13%的受访者为所有账户使用相同的密码。用数字替换字母,或用大写字母替换小写字母,反之亦然,也可以被视为密码回收,尽管有些人可能认为这是一个轻微的改进。密码重复的最严重问题是黑客的凭据填充。这是一种帐户接管攻击,其中机器人利用从其他站点数据泄露中窃取的访问凭据,利用机器人通过尝试尝试登录站点,直到他们偶然发现新站点和旧凭据的正确组合。如您所见,使密码多样化最符合您的利益。创建过于简单的密码如果您认为现实生活中的人们在选择密码时更加谨慎,那您就大错特错了。每年统计都会发现人们做出相同的选择:例如12345是位列人们最流行密码前五名的密码。据调查,十分之六的人将自己的密码(自己的名字、配偶的名字、孩子的名字或宠物的名字)或生日填入密码。理想情况下,使您的密码成为强密码比使用纯数字密码更可取。或者采用双因素身份验证(2FA),因为它可以提高安全性,抵御旨在泄露您的登录凭据的各种攻击。以纯文本形式存储密码另一种方法是以文本形式记下密码。这有两种形式:将它们记在纸上或便利贴上,或者将它们保存在计算机或智能手机上的文本文档中。除非您打破记录并输入他们的记录,否则无法访问它。如果您将它们写在纸上,它们可以帮助您记住您的提示,但请记住将它们存放在安全的地方以防它们被盗。但是将它们存储在设备上后,如果黑客入侵您的设备,几乎可以毫不费力地访问您所有帐户的密码,因为您将所有密码都保存为文本,不可能不被注意到。共享密码43%的受访者共享其公司的密码,包括流媒体服务、电子邮件帐户、社交媒体帐户,甚至在线购物帐户。超过一半的人表示,他们与流媒体服务分享密码是很常见的。另一件要记住的事情是,如果您与您使用的任何通信平台共享您的密码,如果共享密码的人进入您的帐户,他们可以以您的身份登录。如果您在市场上购物并在登录共享帐户时保存了付款方式,则有共享密码的人可能会刷您的信用卡。总结创建一个适合您的密码似乎是一项艰巨的任务,但有一些方法可以让您更轻松地完成这项工作。正如我们之前提到的,创建强密码短语比简单密码更可靠,通过激活2FA添加第二层安全性真的是双重责任,不是吗?如果您只想使用繁琐的唯一密码,那么密码管理器可以满足您的需求:因此您只需记住一个密码并确保它能保证其他密码的安全。